2025 年 4 月 8 日 — KB5055523 (OS ビルド 26100.3775)

適用先
Windows 11 version 24H2, all editions

Windows 更新プログラムの用語については、「 Windows 更新プログラムの種類 」と 「毎月の品質更新プログラムの種類」を参照してください。  バージョン 24H2 Windows 11の概要については、その更新履歴ページを参照してください。

新しいコンテンツが Windows リリース の 正常性ダッシュボードに発行されるタイミングを確認するには、@WindowsUpdateに従ってください。

重要

Windows 更新プログラムでは、Microsoft Store アプリケーションの更新プログラムはインストールされません。 エンタープライズ ユーザーの場合は、「Microsoft Store アプリ - Configuration Manager」を参照してください。 コンシューマー ユーザーの場合は、「 Microsoft Store でアプリとゲームの更新プログラムを取得する」を参照してください。

変更ログ
日付の変更 説明の変更
2026 年 6 月 1 日 方法 2 の [カタログ] の下に表示されている x64 MSU ファイルを更新しました。

ハイライト

この更新プログラムは、Windows オペレーティング システムのセキュリティの問題に対処します。

改善点

このセキュリティ更新プログラムには、更新プログラム のKB5053656 (2025 年 3 月 27 日にリリース) の一部であった機能強化が含まれています。 次の概要では、KB 更新プログラムをインストールした後に解決される主な問題について説明します。 また、新機能も含まれています。 角かっこ内の太字のテキストは、変更の項目または領域を示します。

  • [認証] この更新プログラムは、Identity Update Manager 証明書/初期認証用公開キー暗号化 (PKNIT) パスのマシン パスワードローテーションに影響する問題に対処します。 この問題は、特に Kerberos が使用され、Credential Guard が有効になっているときに発生し、ユーザー認証の問題が発生する可能性があります。 Kerberos 経由のパスワードローテーションに依存する Credential Gurad の機能 Machine Accounts も、永続的な修正が利用可能になるまで無効になっています。
  • [夏時間 (DST)] 2025 年の政府 DST 変更順序をサポートするために、チリの Aysen リージョンの更新。 DST の変更の詳細については、 夏時間 & タイム ゾーンに関するブログを参照してください。
  • [OS セキュリティ] この更新プログラムまたはそれ以降の Windows 更新プログラムをインストールすると、デバイスに新しい %systemdrive%\inetpub フォルダーが作成されます。 このフォルダーは、インターネット インフォメーション サービス (IIS) がターゲット デバイスで有効になっているかどうかに関係なく削除しないでください。 この動作は、保護を強化する変更の一部であり、IT 管理者やエンド ユーザーからのアクションは必要ありません。 詳細については、「CVE-2025-21204」を参照してください。
  • [Windows Hello] この更新プログラムまたはそれ以降の Windows 更新プログラムをインストールした後、セキュリティを強化するために、顔認識Windows Helloは、サインイン時にカラー カメラに表示される顔を表示する必要があります。 詳細については、「 CVE-2025-26644」を参照してください。

以前の更新プログラムをインストールした場合、デバイスは、このパッケージに含まれる新しい更新プログラムのみをダウンロードしてインストールします。

セキュリティの脆弱性の詳細については、セキュリティ更新プログラム ガイドと 2025 年 4 月のセキュリティ Updatesを参照してください。

AI コンポーネント

このリリースでは、次の AI コンポーネントが更新されました。

AI コンポーネント バージョン
イメージの検索 1.7.820.0
コンテンツ抽出 1.7.820.0
セマンティック分析 1.7.820.0

Windows 11 サービス スタック更新プログラム (KB5058538)- 26100.3764

この更新プログラムは、Windows の更新プログラムをインストールするコンポーネントであるサービス スタックの品質を向上します。 サービス スタック更新プログラム (SSU) をインストールすることで、堅牢で信頼性の高いサービス スタックを利用し、デバイスで Microsoft の更新プログラムを受信し、インストールできるようになります。 SU の詳細については、「 サービス スタック更新プログラムのオンプレミス展開の簡略化」を参照してください。

この更新プログラムの既知の問題

Citrix

すべてのユーザー

Windows Hello

すべてのユーザー

ブルー スクリーン例外

すべてのユーザー

Noto フォントの問題

すべてのユーザー

この更新プログラムの入手方法

この更新プログラムをインストールする前に

Microsoft では、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) を最新の累積更新プログラム (LCU) と組み合わせて提供されます。 SSU に関する一般的な情報については、「サービス スタック更新プログラムとサービス スタック更新プログラム (SSU): よく寄せられる質問」を参照してください。

この更新プログラムのインストール

この更新プログラムをインストールするには、次のいずれかの Windows および Microsoft リリース チャネルを使用します。

使用可能 次の手順
含ま この更新プログラムは、Windows Updateと Microsoft Update から自動的にダウンロードおよびインストールされます。

注

  • LCU を削除したい場合
  • SSU パッケージと LCU パッケージを組み合わせてインストールした後に LCU を削除するには、 DISM/Remove-Package コマンド ライン オプションを使用し、引数として LCU パッケージ名を指定します。 パッケージ名を調べるには、次のコマンドを使用します。DISM /online /get-packages。
  • 組み合わされたパッケージWindows Update /uninstall スイッチを使用してスタンドアロン インストーラー (wusa.exe) を実行すると、結合されたパッケージに SSU が含まれているため、機能しません。 インストール後に SSU をシステムから削除することはできません。

ファイル情報

この更新プログラムで提供されるファイルの一覧については、 累積的な更新プログラムの5055523のファイル情報をダウンロードします。

サービス スタック更新プログラムで提供されるファイルの一覧については、SSU (KB5058538) バージョン 26100.3764 の f ile 情報をダウンロードします。